PT-2026-137845
CVE-2026-118423
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WP Libre Form الإصدار 1.5.0.1
Description
توجد ثغرة في رفع الملفات بدون مصادقة لأن المكون الإضافي لا يتحقق من نوع الملفات التي يتم رفعها من خلال تقديم النماذج. يسمح هذا للمهاجمين برفع ملفات PHP إلى موقع يمكن الوصول إليه عبر الويب وتنفيذها، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)، وهو القدرة على تشغيل أوامر عشوائية على الخادم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾